可能重复： 不明白[0：0] iptable语法 例如命令iptables -t nat -A PREROUTING -p tcp –dport 80 -j REDIRECT –to-port 8080 ，导致configs *nat :PREROUTING ACCEPT [0:0] :POSTROUTING ACCEPT [1:132] :OUTPUT ACCEPT [1:132] -A PREROUTING -p tcp -m tcp –dport 80 -j REDIRECT –to-ports 8080 COMMIT 任何人都可以解释从线路 :PREROUTING ACCEPT [0:0] 至 :OUTPUT ACCEPT [1:132] 特别是在iptable规则的括号内是什么意思？
任何方式检查并通知，如果有人对Linux服务器上的特定用户的cronjobs进行更改/添加？ 是否有可能知道所做的更改？
在单个Linux服务器上，通常有许多独立的（可能是相互关联的）服务，以众所周知的path将许多日志输出到文件中。 有时坏的东西发生，并写入日志。 有时服务会被锁住，而日志不会（或者很less）有新的条目。 使用一个工具/服务/系统来监视这两种事件的最简单的方法是什么？
我正在为我的盒子上的某个人做一个SSHlogin。 但是当他们login时，我希望它自动加载一个perl脚本，并且只能大声地看到/使用perl脚本。 我只知道如何使用useradd命令，我不知道如何设置烫发等。 我不知道如何更详细地解释这一点。 但任何帮助将是aswsome！
我有一个SPI连接闪存的embedded式设备。 基本上这意味着设备从一个小的闪存部分启动引导加载程序和Linux内核。 当设备启动，但在根文件系统被挂载和switch_root被调用之前 – 我想select启动另一个不同的内核 这样的事情可能吗？ 我的目标是在闪存中有一个非常小的引导程序和库存内核，然后在硬盘上放置一个更新/更大的内核。 我的引导程序非常有限，我无法从硬盘读取较新的内核。 简而言之 a) CPU comes out of reset, reads its bootloader from flash b) bootloader boots, inits basic hardware, loads Linux kernel from flash c) kernel boots, inits more hardware, and reads a second kernel from a hard disk d) I'd like to switch to the second kernel […]
有没有办法让Apache2跳过configuration文件或段，如果他们导致错误？ 例如，如果我指定了一个<VirtualHost></>但定义的path不再存在。 有什么让Apache在重启/重载时跳过网页？
我有一个完整的磁盘映像（dd if = / dev / sda of = foo.bin），它包含多个分区和LVM逻辑卷，其中有ext4文件系统。 如何在这个磁盘映像上安装一个文件系统？ 从图像制作完成后，我得到了fdisk -l的输出。 我假设我不得不使用回送设备，但我不知道如何做到这一点，当我把整个设备作为一个图像，而不是一个文件系统。 希望你能帮忙。 操作系统是Linux。
有没有一种方法来stream/监视/loggingbash历史，以防止某人隐藏的东西的能力？ 想要监视和了解发生的每一件小事情，以便可以检查和观看命令和编辑文件的列表。 rsync是一个理想的方式，或者有一个可以安装的实际程序。
我试图在科学Linux上安装SVN客户端，但我得到以下输出，如果我做一个“sudo yum安装颠覆” Loaded plugins: refresh-packagekit, security Setting up Install Process Resolving Dependencies –> Running transaction check —> Package subversion.x86_64 0:1.7.8-1 will be installed –> Processing Dependency: liblber-2.3.so.0()(64bit) for package: subversion-1.7.8-1.x86_64 –> Processing Dependency: libexpat.so.0()(64bit) for package: subversion-1.7.8-1.x86_64 –> Processing Dependency: libdb-4.3.so()(64bit) for package: subversion-1.7.8-1.x86_64 –> Processing Dependency: libneon.so.25()(64bit) for package: subversion-1.7.8-1.x86_64 –> Processing Dependency: libcrypto.so.6()(64bit) […]
与这个问题类似，我们有一个96GB RAM的计算服务器，用于并行运行大型作业。 偶尔会超出物理RAM的总量，导致服务器无响应，从而导致重新启动。 对我来说，这是不可接受的行为，所以我正在寻找方法来解决这个问题。 我知道一种方法是使用“ulimit -v”设置限制。 但是，如果可能的话，我想避免沿着这条路线走，因为偶尔会有一个非常大的过程（而不是很多小过程），所以设置一个有用的阈值将是困难的。 我怀疑这个问题可能来自系统有20GB交换的事实：而不是杀死有问题的进程，系统会在磁盘上分配内存，使其无响应。 减less交换量是一个好主意？ 任何有关类似问题的见解或经验高度赞赏！ 编辑 我使用以下泄漏的C ++程序做了一些实验： #include <vector> #include <unistd.h> using namespace std; int main(int argc,char * argv[]) { while(true) { vector<double>* a = new vector<double>(50000000); sleep(1); } } 我第一次用256MB的交换文件运行它。 系统完全挂了5分钟左右，比起了生机。 在日志中，我看到OOM杀手已经成功地杀死了我的漏洞程序。 我第二次运行它，没有交换。 这一次，机器至less还没有恢复到十分钟，此时我重新启动了机器。 这对我来说是一个惊喜，因为我期望OOM杀手能够在一台没有交换机器的机器上提前开火。 我不明白的是：为什么linux要等到系统完全挂起来才能对违规进程做些什么？ 期望一个操作系统不会被一个严重编码的程序完全杀死，是否太多了？